本文介绍了OAuth2.0标准在第三方授权登录中的应用，包括四个角色：resource owner、resource server、client和authorization server，以及授权码模式、简化模式、密码模式和客户端模式的工作流程。通过理解这些概念，读者可以深入了解如何实现第三方授权登录。
引言
现在很多网站都支持第三方授权登录，小伙伴们应该很常见这种授权登录方式了，那小伙伴们知道这种方式是以什么原理实现的么？
今天小编就为大家讲一讲里边的奥秘！
正文
OAuth简介
我们都知道，所有的第三方授权登录底层基本上采用http/https协议。但是由于http/https协议是不可靠的，而客户端和服务端都希望要达到100%的可靠性。所以以OAuth为代表的，基于http/https协议的授权标准也由此诞生并变成了主流。最开始在2006年出现的是OAuth1.0，由于1.0出现了一些安全漏洞等一些问题，5年后的2011年，该团队发布了OAuth2.0标准。
由于目前各大网站已经基本淘汰了OAuth1.0，用OAuth2.0标准来实现的授权功能，所以这篇文章是针对OAuth2.0来介绍的。
角色介绍
OAuth可以分为四个角色，我们这里就拿掘金来举例：
resource owner：可以理解为用户，在这里就是你自己；只有这个用
最低0.47元/天 解锁文章
扫一扫
736
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
